Siber Güvenlik Haberleri

21.07.2026 09:29 The Hacker News US

Kritik ServiceNow AI Platform Açığı Kimlik Doğrulaması Olmadan Kod Çalıştırmak İçin İstismar Edildi

ServiceNow AI Platform'daki CVE-2026-6875 güvenlik açığı, kimlik doğrulaması gerektirmeden rastgele kod çalıştırılmasına olanak tanıyor. Bu açık, siber saldırganlar tarafından aktif olarak istismar ediliyor.

17.07.2026 09:42 The Hacker News US

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Microsoft SharePoint Server'daki CVE-2026-58644 güvenlik açığını KEV kataloğuna ekledi. Bu açığın kapatılması için federal ajanslara son tarih verildi.

16.07.2026 10:22 The Hacker News US

Zoom, Hesap Ele Geçirme Olasılığını Artıran Kritik Windows Açığını Kapatıyor

Zoom, Windows platformunda çalışan uygulamalarında kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-53412 olarak izlenen bu açık, kullanıcı hesaplarının ele geçirilmesine olanak tanıyordu.

21.07.2026 19:06 The Hacker News US

AWS Kiro Açığı, Zehirli Bir Web Sayfasının Yapılandırmasını Yeniden Yazmasına ve Kod Çalıştırmasına İzin Verdi

AWS Kiro, bir web sayfasındaki gizli metin sayesinde kendi yapılandırma dosyasını yeniden yazıp saldırganın kodunu çalıştırabiliyor. AWS, bu güvenlik açığını düzeltmek için bir yamanın yayımlandığını açıkladı.

malware 85

Qilin Ransomware Saldırganları PAN-OS Kimlik Doğrulama Atlama Açığını Kullanıyor

Qilin ransomware saldırganları, Palo Alto Networks PAN-OS'daki bir kimlik doğrulama atlama açığını kullanarak hedef sistemlere erişim sağlıyor. Bu güvenlik açığı, CVE-2026-0257 olarak biliniyor ve yüksek bir tehlike seviyesine sahip.

21.07.2026 17:04 The Hacker News US

21.07.2026 16:18 The Hacker News US

Zimbra, Kritik SNMP Komut Enjeksiyonu ve Dört XSS Açığını Yamanladı

Zimbra, 10.1.20 sürümünde dokuz güvenlik açığını kapatmak için güncellemeler yayınladı. Bu güncellemeler arasında, SNMP izleme bileşeninde bulunan kritik bir komut enjeksiyonu açığı da yer alıyor.

21.07.2026 14:42 The Hacker News US

N-gün N-saat Oluyor. Daha Hızlı Yamanın Kurtaramayacak.

Yazılım güncellemeleri, güvenlik açıklarını kapatmak için kritik öneme sahip. Ancak, yamaların hızlı bir şekilde uygulanması, siber saldırganların bu açıkları istismar etme süresini kısaltıyor.

Cisco Kimlik Hizmetleri Motorunda Kritik Güvenlik Açığı

Cisco ISE ve ISE-PIC'de bulunan kritik bir güvenlik açığı, uzaktan yetkili bir saldırganın cihazın işletim sisteminde rastgele komutlar çalıştırmasına izin veriyor. Ayrıca, başka bir açık, yetkisiz bir saldırganın hassas bilgilere erişmesine olanak tanıyor.

güvenlik açığı Cisco siber güvenlik

18.06.2026 05:00 NCSC-FI News FI

AWS, Güvenlik Açığı Birikimini Önlemek İçin Continuum'u Tanıttı

AWS, siber güvenlik açıklarını yönetmek için Continuum adlı yeni bir güvenlik ajanı ailesi tanıttı. Bu sistemler, işletmelere güvenlik açıklarını tespit etme ve yönetme konusunda yardımcı olmayı amaçlıyor.

siber güvenlik güvenlik açıkları AWS

Cisco Crosswork Network Controller'da Güvenlik Açığı

Cisco Crosswork Network Controller'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, yetkili bir uzaktan saldırganın etkilenen cihazda rastgele komutlar çalıştırmasına izin verebilir. Açık, yapılandırma şablon motorundaki yetersiz giriş doğrulamasından kaynaklanıyor.

güvenlik açığı Cisco siber güvenlik

vulnerability 70

Cisco Webex Uygulamasında Güvenlik Açığı

Cisco Webex uygulamasının tarayıcı tabanlı versiyonunda, kimlik doğrulaması yapılmamış bir uzaktan saldırganın kullanıcıları kötü niyetli bir web sayfasına yönlendirmesine olanak tanıyan bir güvenlik açığı tespit edilmiştir. Cisco, bu açığı gidermiştir ve kullanıcıların herhangi bir işlem yapmasına gerek yoktur.

güvenlik açığı Cisco Webex

Cisco Umbrella Sanal Cihazındaki Güvenlik Açığı

Cisco Umbrella Virtual Appliance'daki bir güvenlik açığı, yetkilendirilmiş bir yerel saldırganın cihazda ayrıcalıkları artırmasına izin verebilir. Açık, kullanıcı tarafından sağlanan komutların yetersiz doğrulamasından kaynaklanıyor.

güvenlik açığı Cisco siber güvenlik

18.06.2026 05:00 NCSC-FI News FI

Bir Çökme, Bir Shell Değil: SolarWinds Serv-U CVE-2026-28318

SolarWinds Serv-U 15.5.4 ve daha önceki sürümleri, belirli bir POST isteği ile çökebiliyor. Yapılan analizler, bu çöküşün uzaktan kod yürütmeye dönüşmediğini gösteriyor.

SolarWinds CVE güvenlik açığı

17.06.2026 22:19 Canada Cyber Alerts CA

Splunk güvenlik tavsiyesi (AV26-614)

Splunk, AI Toolkit'in 5.7.4 öncesi sürümlerinde bulunan güvenlik açıkları için bir güncelleme yayınladı. OS Command Injection açığına dikkat çekildi.

güvenlik açığı Splunk AI Toolkit

17.06.2026 20:39 Canada Cyber Alerts CA

Moxa güvenlik tavsiyesi (AV26-610)

Moxa, NPort 6000-G2 ve diğer bazı ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için gerekli güncellemeleri yapmaları önerilmektedir.

güvenlik açığı Moxa güncelleme

17.06.2026 17:00 Canada Cyber Alerts CA

JetBrains güvenlik uyarısı (AV26-606)

JetBrains, 16 Haziran 2026 tarihinde GoLand ürününde bir güvenlik açığına dair bir uyarı yayınladı. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulandı.

güvenlik yazılım güncelleme

17.06.2026 16:45 The Register Security GB

Cisco, maksimum şiddetli hata danışmanlığına bir SD-WAN kutusu daha ekliyor

Cisco, SD-WAN cihazına yönelik en yüksek öneme sahip bir güvenlik açığını duyurdu. Kullanıcıların loglarını kontrol etmeleri öneriliyor.

17.06.2026 14:32 SecurityWeek US

Rockwell Automation, ICS Kontrolörleri ve Yazılımlarındaki Güvenlik Açıklarını Kapatıyor

Rockwell Automation, Logix, CompactLogix, Flex, RSLinx ve FactoryTalk ürünlerinde bulunan güvenlik açıklarını kapattı. Bu güncelleme, endüstriyel otomasyon sistemlerinin güvenliğini artırmayı hedefliyor.

güvenlik açığı endüstriyel otomasyon siber güvenlik